Registry Lookup

Поиск по реестрам компаний: 521 млн юрлиц, 309 юрисдикций, 244 страны. Ищет по названию, регномеру, LEI, VAT и налоговым идентификаторам или по адресу. Фильтры по юрисдикции, стране, городу, статусу и дате инкорпорации.

В профиле - легальное название, статус, дата регистрации, правовая форма, регномер, адрес, прежние названия, идентификаторы и связанные записи, включая другие компании по тому же адресу. Каждое поле с датой обновления и ссылкой на официальный реестр.

Бесплатный API - 5000 запросов в месяц, ключ выдаётся сразу по рабочей почте, без карты. Есть MCP-сервер.

➡️ https://registry-lookup.com/

#osint #dd #kyb #corporate #tools

📱 Offensive OSINT

Discord Sensor

Платформа, которая собирает историю: смены никнеймов, аватарки, баннеры, данные профиля, события.
По серверам - метрики, статистика участников, изменения ролей, логи каналов, активность в голосовых. Есть отдельная галерея аватарок и баннеров.

➡️ https://discord-sensor.com/

#osint #discord #socmint #tools

📱 Offensive OSINT

digga

Поиск субдоменов и ресёрч по домену.

DNS, WHOIS, RDAP, субдомены, почтовая безопасность и TLS - всё в одном отчёте. Субдомены собирает пассивно из различных источников, к цели трафик не идёт.

Есть расширения для Chrome и Firefox: правый клик на любой странице - прогон её домена.

➡️ https://digga.dev/

#osint #recon #dns #web #tools #free

📱 Offensive OSINT

Detecting AI-Generated Content: Updated Tools and Techniques

Вебинар GIJN о том, как выявлять и верифицировать контент, созданный или обработанный ИИ. Ведёт Henk van Ess - автор гайда GIJN по детекту AI-генерации.

Внутри: разбор актуальных инструментов верификации, техники распознавания сгенерированного текста и изображений, демонстрации в реальном времени и рабочие процессы из реальных расследований.

➡️ https://www.youtube.com/watch?v=pkw0meNqeUc

#osint #ai #verification #factchecking

📱 Offensive OSINT

Digital Footprint Check

Сканирует юзернейм, почту или телефон по 500+ площадкам: соцсети, гейминг, дата-брокеры, публичные записи и базы уточек. По уточкам заявлено 15 млрд аккаунтов из 1000+ дампов.

Из отличий - покрытие гейминга: Xbox, PlayStation, Steam, Discord, Twitch, Roblox, Minecraft и ещё полсотни площадок, что редко встречается в подобных сервисах. На выходе отчёт с privacy score, разбивкой по найденным профилям и алертами при новых упоминаниях.

Бесплатно один полный отчёт без карты, дальше от $9.99 в месяц. Сайт забит SEO-статьями формата «топ-12 OSINT-тулз», где сервис ожидаемо стоит первым - на выдачу ориентироваться не стоит.

➡️ https://www.digitalfootprintcheck.com/

#osint #recon #username #privacy #tools

📱 Offensive OSINT

ChronoVerify

Проверяет, когда снято фото и есть ли следы редактирования. Читает EXIF и XMP, валидирует C2PA Content Credentials против официального trust list и прогоняет пиксельную форензику - локализованный ELA и анализ дисперсии шума. Работает с любым изображением, подписанным или нет.
На выходе один вердикт с confidence score и списком сработавших сигналов: время съёмки, устройство, координаты, статус Content Credentials, SHA-256 файла. Фото не хранится, обработка идёт в браузере

➡️https://chronoverify.com/

#osint #verification #forensics #imint #tools

📱 Offensive OSINT

Instagram Get Hidden Friends

Бот берёт от вас ссылку на закрытый Instagram аккаунт и вытаскивает скрытых друзей. Без контактов с аккаунтом, без уточек и другой запрещенки.

➡️ @ig_analysis_bot

#osint #socmint #instagram #tools

📱 Offensive OSINT

YouTube Comment Downloader

Кидаешь ссылку на видео или Shorts - получаешь CSV с последними 100 публичными комментариями. Без регистрации и расширений.

В каждой строке автор, текст, время публикации, лайки, число ответов и пермалинк на исходный комментарий. Только топ-левел, ответы не выгружаются, удалённые и скрытые не попадают. Один бесплатный экспорт в сутки на устройство, один URL за раз - дальше воронка в платный AudienceCue.

➡️https://audiencecue.com/en/tools/youtube-comment-downloader

#osint #socmint #youtube #tools

📱 Offensive OSINT

KeyFinder

Расширение для Chrome и Firefox, которое пассивно сканирует каждую открытую страницу на утекшие ключи и секреты. 80+ паттернов: AWS, GCP, Azure, GitHub, GitLab, Stripe, Slack, Discord, Telegram, Twilio, OpenAI, Anthropic, коннекшн-стринги баз, приватные ключи, JWT. Проверяет 10 поверхностей - инлайн и внешние скрипты, meta-теги, скрытые поля форм, data-атрибуты, HTML-комментарии, URL-параметры, localStorage и sessionStorage, плюс перехватывает ответы XHR и Fetch. Недокументированные форматы ловит по энтропии Шеннона.

Находки падают в дашборд с сортировкой по severity, фильтрами и поиском, экспорт в JSON или CSV. Можно добавлять свои кейворды. Пересканирует динамический DOM, работает во фреймах. MIT, Manifest V3, ставится из сторов или из исходников.

Работает на всём, что ты открываешь, включая свои залогиненные сессии - хранилище на 5000 находок локальное, но отдельный профиль браузера под ресёрч тут не лишний.

➡️https://github.com/momenbasel/keyFinder
Chrome Web Store: https://chromewebstore.google.com/detail/keyfinder/oogbljkilkfgdlkbmajlolpanilnnkim

#osint #recon #bugbounty #secrets #tools

📱 Offensive OSINT

IntoDNS

60+ проверок DNS и почтовой безопасности одним сканом за пару секунд, без регистрации. DNS-часть: A, AAAA, MX, NS, CAA, TTL, пропагация по резолверам, DNSSEC с валидацией через независимые резолверы. Почтовая: SPF, DKIM, DMARC, MTA-STS, TLS-RPT, BIMI, FCrDNS, плюс sender requirements Google, Yahoo и Microsoft. Отдельно HTTP-заголовки, TLS, HTTP/3 и проверка по DNSBL.

Отчёт с приоритизацией по severity, evidence-сниппетом под каждой проверкой и готовыми к вставке записями. Есть публичный REST API без ключа, MCP-сервер и NIS2-квиксканер. Аккаунт нужен только под мониторинг и дайджесты по изменениям.

Полезно при подготовке инфраструктуры к пентесту - прогнать свои домены и убедиться, что SPF, DKIM, DMARC и обратка выставлены правильно, а IP не в блэклистах, до того как начнётся рассылка. Несмотря на .ai в домене, сами проверки детерминированные, ИИ там только на пояснениях к результатам.

➡️https://intodns.ai/

#osint #recon #dns #email #pentest #tools

📱 Offensive OSINT

MailSleuth

Веб-обёртка в Live Center: проверяет, на каких площадках зарегистрирован email. Без установки, результаты стримятся в живой терминал, прогон занимает до 45 секунд. Покрывает 18 сервисов - Instagram, X, Facebook, Spotify, Amazon, GitHub, Gravatar, LastPass, Zoho, Outlook, WordPress и пачку CRM: HubSpot, Kommo, Insightly, Nimble, Axonaut. CRM-часть отличает его от holehe и mosint, на которых он и основан.

CLI-версия на Go умеет больше: батч из файла, HTTP-прокси одиночным или списком, регулируемая конкурентность и выгрузка в JSON или CSV.

➡️https://osintcabal.org/livecenter/mailsleuth.html
Гитхаб: https://github.com/44za12/mailsleuth

#osint #recon #email #tools

📱 Offensive OSINT

RECOX

Пассивный recon в браузере, без установки. Три модуля. Subdomain Enum собирает субдомены из семи источников сразу - HackerTarget, URLScan, crt.sh, JLDC, CertSpotter, RapidDNS, DNSRepo, резолвит IP и показывает, откуда что пришло. Endpoint Recon тянет исторические URL из Wayback, Common Crawl, AlienVault OTX и URLScan с фильтрами по типам: JS, конфиги и бэкапы, auth, admin, API, аплоады, урлы с параметрами. JS Analyzer подтягивает джаваскрипты через CORS-прокси и выгребает из них эндпоинты, секреты, API-ключи, хосты и DOM sinks.

Модули связаны между собой - найденные эндпоинты импортируются прямо в JS-анализатор. Экспорт в txt и JSON. Проект бесплатный, но встроен в воронку платного курса hackerz.space.

➡️https://recox.hackerz.space/

#osint #recon #bugbounty #tools

📱 Offensive OSINT

Deaddrop

Поиск по проиндексированным публичным каналам и группам Telegram: 185 млн+ сообщений из 2 млн+ каналов. Ищет по ключевым словам и юзернеймам, отдаёт каналы, посты и метаданные, из которых можно пивотить дальше уже в самом Telegram. Экспорт результатов в CSV.

➡️https://deaddrop.theosintconsultants.com/dashboard

#osint #telegram #socmint #tools

📱 Offensive OSINT

URLVoid

Прогоняет домен по 30+ блоклистам и репутационным сервисам за один запрос. В отчёте видно, какие движки сработали, со ссылками на их собственные репорты, плюс IP, дата регистрации домена и локация сервера. Без регистрации.

Рядом на сайте лежит обвязка: WHOIS, DNS, DNSSEC, скриншот страницы, HTTP-заголовки, IP-геолокация. Для IP есть отдельный IPVoid, для автоматизации APIVoid. Проект NoVirusThanks, живёт с 2010 года.

Учти, что отправленные данные шарятся с security-компаниями - домен из закрытого расследования туда лучше не кидать.

➡️ https://www.urlvoid.com/

#osint #recon #web #threatintel #tools

📱 Offensive OSINT

OSINT Navigator

Описываешь задачу расследования словами - получаешь подходящие инструменты. База собрана из 17 независимых OSINT-тулкитов, еженедельный краулер подтягивает новое и помечает сдохшее. Поиск идёт по векторным эмбеддингам, то есть по смыслу запроса, а не по совпадению слов. Модель ограничена базой и не может выдумать несуществующую тулзу или урл.

➡️ https://navigator.indicator.media/

#osint #tools #ai #recon

📱 Offensive OSINT

Twitter Viewer

Просмотр публичных профилей и твитов X без аккаунта. Три функции: открыть профиль по юзернейму или ссылке, искать твиты и юзеров по ключевикам и хештегам, скачать видео в MP4. Поиск без логина тут ключевое - большинство вьюеров умеют только открыть профиль, если ты уже знаешь ник.

➡️ https://twitterwebviewer.com/

#osint #socmint #twitter #tools

📱 Offensive OSINT

Subdomain Finder

Сканер субдоменов в браузере, прогон занимает до минуты. Помимо живых показывает исторические субдомены, которые уже никуда не ведут, и отмечает, какие из них проксируются через Cloudflare.

➡️ https://subdomainfinder.c99.nl/

#osint #recon #bugbounty #tools

📱 Offensive OSINT

Dark Web Report

Проверка домена по дарквеб-источникам: Telegram-каналы, уточки, чёрные рынки и хакерские форумы, 15 млрд записей. Без регистрации, ищет по домену или рабочей почте.

В отчёте: что продаётся по компании на маркетах, стилер-логи с заражённых машин, упоминания в дарквебе и хакерских каналах с указанием площадок, скоринг серьёзности.

➡️ https://socradar.io/free-tools/dark-web-report

#osint #darkweb #threatintel #tools

📱 Offensive OSINT

BetaMeta: Temporal Analysis

Собирает временные метки по любому URL и раскладывает их в одну шкалу: когда ресурс появился, когда менялся, какие даты остались в неочевидных местах. Тянет из четырёх источников - история сертификатов в crt.sh, снапшоты Archive.org, EXIF и разметка Schema.org.

➡️ https://meta.narka.io/time

#osint #recon #web #verification #tools

📱 Offensive OSINT